← Cloudflare DNS / dns

Základní pojmy

Systém doménových jmen (DNS) překládá pro člověka čitelná doménová jména (například example.com) na IP adresy, které počítače používají k vzájemnému vyhledávání na internetu. Tato stránka popisuje klíčové pojmy DNS používané v celé dokumentaci Cloudflare DNS. Další pojmy a podrobnější popisy najdete v Cloudflare Learning Center ↗.

Doména, známá také jako název domény, je textový řetězec, který identifikuje konkrétní webovou stránku, například google.com nebo facebook.com. Pokaždé, když ve webovém prohlížeči přistoupíte na web, proběhne DNS dotaz (požadavek na vyhledání, který doménu přeloží na adresu) a služba DNS namapuje doménu na skutečnou IP adresu, na které se web hostovaný.

Než začnete používat službu Cloudflare DNS, musíte nejprve mít doménu. Doménu získáte prostřednictvím registrátora, tedy služby, která zajišťuje rezervaci doménových jmen, jak je popsáno v Learning Center ↗.

Velmi často stejná společnost, která nabízí registraci domén, poskytuje i webhosting a správu DNS.

Doménové jméno můžete zaregistrovat za pořizovací cenu (bez přirážky) prostřednictvím Cloudflare Registrar. Každá doména získaná prostřednictvím Cloudflare Registrar musí také používat Cloudflare jako svého primární autoritativní DNS.

Překlad DNS, tedy proces převodu názvu domény na IP adresu, zahrnuje několik typů serverů. V této dokumentaci se pojmem nameserver obvykle rozumí autoritativní nameservery Cloudflare, tedy servery, které uchovávají závazné DNS záznamy pro vaši doménu a poskytují konečnou odpověď při překladu DNS. Další souvislosti o jednotlivých typech serverů najdete v tématu článek o typech DNS serverů ↗.

Viz Nameservery pro podrobnosti o jednotlivých nabídkách nameserverů.

Autoritativní DNS označuje službu, jejíž nameservery poskytují konečnou odpověď mapující hostname (například example.com nebo blog.example.com) na IP adresu, na které je umístěn odpovídající obsah nebo prostředky.

Rychlost a spolehlivost autoritativní DNS služby přímo ovlivňuje dostupnost, odolnost a rychlost odezvy vašeho webu nebo aplikace. Pokud je autoritativní DNS pomalá nebo nedostupná, návštěvníci se na váš web nemusí dostat. Cloudflare DNS je autoritativní DNS služba, která běží na globální síti Cloudflare a odpovědi DNS distribuuje z datových center po celém světě. Přečtěte si Jak funguje Cloudflare s podrobnostmi.

Také je možné, že stejná společnost používá více poskytovatelů DNS. Obvykle to souvisí se zvýšením odolnosti domény: pokud u jednoho poskytovatele dojde k výpadku, nameservery provozované druhým poskytovatelem DNS budou nejspíš stále dostupné.

V tomto kontextu můžete mít primární nastavení DNS, když Cloudflare používáte ke správě DNS záznamy, nebo nastavení sekundárního DNS, kdy jsou vaše DNS záznamy spravovány u jiného poskytovatele a Cloudflare pouze přijímá přenosy zóny obsahující tyto DNS záznamy.

Když máte nastavení primárního DNS, můžete použít buď pouze Cloudflare (známé také jako Full setup), nebo můžete použít Cloudflare společně s jiným poskytovatelem, přičemž tento jiný poskytovatel bude přijímat odchozí přenosy zóny od Cloudflare.

Nakonec, jelikož Cloudflare funguje také jako reverzní proxy, můžete použít CNAME setup (známé také jako partial), pokud nechcete, aby Cloudflare byl autoritativní pro vaši doménu, ale přesto chcete jednotlivé subdomény proxovat přes Cloudflare.

DNS záznamy jsou instrukce uložené na autoritativních DNS serverech, které poskytují informace o zóna. Patří sem informace o tom, jaká IP adresa je přiřazena dané doméně, ale zahrnuje i mnoho dalších případů užití, například směrování e-mailů na poštovní server nebo ověření vlastnictví domény.

Další podrobnosti o používání záznamů DNS v Cloudflare najdete v Správa DNS záznamů a Typy DNS záznamů.

DNS zóna je administrativní hranice, která určuje, kdo spravuje DNS záznamy dané domény a jejích subdomén. Zóna pro example.com obsahuje záznamy pro example.com a jejích subdomén, jako je blog.example.com. Více informací najdete v článek Learning Center „Co je DNS zóna?“ ↗.

Každá doména přidaná do účtu Cloudflare je na domovské stránce účtu uvedena jako zóna. Konkrétní vlastnosti a chování vaší zóny závisí na jejím Nastavení DNS.

Různé produkty a funkce Cloudflare lze nastavit na úrovni zóny. Více informací najdete v Základy s podrobnostmi.

apex zóny je doména nejvyšší úrovně v rámci zóny: výchozí bod, od kterého se spravují všechny DNS záznamy v dané zóně.

Ve většině případů je apex zóny stejný jako kořenová doména (například example.com). Nicméně s delegování subdomény (dostupné v plánech Enterprise), subdoména jako sub.example.com může být vlastní zónou, čímž se tato subdoména stane apexem zóny.

Chcete-li vytvořit DNS záznam na apexu zóny, použijte @ pro záznam Název. @ symbol je konvence DNS, která představuje samotný apex zóny. Podrobnosti najdete v Vytvoření záznamu na apexu zóny.

Bez dodatečné ochrany lze DNS odpovědi falšovat: útočník může vrátit podvrženou odpověď a přesměrovat návštěvníky na škodlivý web. DNSSEC (DNS Security Extensions) toto řeší přidáním kryptografických podpisů k DNS záznamům. Tyto podpisy pak lze zkontrolovat a ověřit, že záznam pochází ze správného DNS serveru, což zabraňuje tomu, aby někdo jiný vydával falešné DNS záznamy vaším jménem a přesměrovával provoz určený pro vaši doménu. Více se dozvíte v článek o zabezpečení DNS ↗.

Nápovědu k nastavení DNSSEC v Cloudflare najdete v Povolení DNSSEC.